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The configuration method involves the agent of a customer's site, or at a technical 
servicearea, obtaining (30) a configuration request code generated by the meter. This code 
is a password to the data centre computer. In the second step (32) the agent confirms the 
request code within the data centre computer which provides a configuration enables code 
back to the agent, representing permission to reconfigure to the desired feature set. 
In the third step (34) the agent enters the configuration enables code into the meter which 
conforms the configuration enables code and reconfigures itself. 

ADVANTAGE - Maintains correct reocrd of current configuraiton of meter. 
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Die vorliegende Erfindung bezieht slch allgemein auf 
Frankierraaschinen und insbesondere auf elektronische Frankier- 
maschinen, die mehrfach konfiguriert werden k6nnen. 

Mit dem Aufkommen von elektronischen Frankiermaschinen 
wurde es moglich, den Kunden eine Vielzahl von wahlbaren Ma- 
schineneigenschaften anzubieten. Jede zusatzliche Betriebs- 
mSglichkeit ergibt jedoch eine gr5Bere Zahl von mdglichen 
Kombinationen von Eigenschaf ten. Daher muB ein Hersteller, der 
eine groBe Auswahl anbieten will, eine groSe Lagerhaltung 
verschiedener Frankiermaschinen bereitstellen. Dies ist teuer 
und wenig wirksam. Im Vermietungs- oder Leasinggeschaf t wird 
das Lagerhaltungsproblem noch erschwert durch Wunsche der 
Kunden nach Ersatz einer beschadigten oder gestorten Maschine 
durch eine Maschine mit gleichen Eigenschaf ten . 

Ein Kunde, der seine Frankiermaschine ersetzen muQ 
Oder Eigenschaf ten seiner Maschine andern will, muB auf den 
Beauftragten des Herstellers warten, der ihm eine Maschine mit 
dem gewiinschten Satz von Eigenschaf ten liefert. Hat der Beauf- 
tragte kein groBes Lager, dann wird es notwendig, die Maschine 
im Werk neu zu konf igurieren. Daher stehen alle Bemtihungen, 
die Anzahl der herzustellenden Maschinen zu verringern, im 
Wider spruch zu dem Wunsch, den Kunden mSglichst rasch zufrie- 
denzustellen . 

Die Druckschrift EP-A-0 131 967 beschreibt ein Ver- 
fahren und ein Gerat, urn die Hardware einer elektronischen 
Frankiermaschine nach dem Zusammenbau an die Eigenschaf ten der 
Kundenwiinsche anzupassen oder zu konf igurieren. Ein Konfigura- 
tionsprogramm in der elektronischen Frankiermaschine kann die 
Maschine aufgrund von Konf igurations-Eingabenachrichten so 
konf igurieren, daB die gewunschten Frankiermaschinenfunktionen 
ausgewahlt werden. Die Maschine kann durch Eingabe einer ex- 
ternen Nachricht von einem externen Signalgenerator oder \iber 
die Tastatur der Maschine in einen Servicemodus iiberfuhrt 



werden* 

Die Druckschrift US-A-4 097 923 beschreibt ein System 
zum Laden des Kreditregisters einer Frankiermaschine aus der 
Feme, wobei ein entfernter Zentralrechner Telefonanrufe von 
den Frankiermaschinenbenutzern verarbeitet und von ihnen In- 
formationen anfordert, die fttr ihre Frankiermaschine typisch 
sindo Diese Inf ormationen werden zur ttberprufung der Authenti- 
zitat des Anruf s und zur Aktualisierung der im Zentralrechner 
gespeicherten Kundenangaben verwendet* Dann formuliert der 
Rechner eine Kombination, die auf der Identif izierungsinforma- 
tion und dem vom Benutzer gewunschten Kreditbetrag beruhto 
Diese Kombination wird dem Benutzer tibermittelt, der sie in 
die Frankiermaschine eingibt. Die Frankiermaschine vergleicht 
die eingegebene Kombination mit einer intern erzeugten Kom- 
bination <, Wenn die beiden Kombinationen ubereinstimmen, werden 
die Kreditregister der Maschine urn den neuen Frankierbetrag 
erhoht. 

Ziel der Erfindung ist es, die bekannte Methode zur 
Konf iguration der Hardware einer Frankiermaschine und die 
Frankiermaschine selbst durch Verwendung zweier kodeerzeugen- 
der Maschinen zu verbessern, 

GemSB der Vorliegenden Erfindung wird eine Technik 
angegeben, urn Frankiermaschinen vor Ort sicher erneut konfigu- 
rieren zu kGnnen, so daB zulSssige Anderungen der Eigenschaf- 
ten der Maschine durchgefuhrt werden. Die Erfindung ist durch 
die Merkmale der unabhSngigen Anspruche 1, 3, 4 und 9 defi- 
niert. Bevorzugte Ausfiihrungsformen enthalten weitere Merkma- 
le- 

Die Technik ist vollstSndig in der Software der Ma- 
schine implementiert . Da diese Technik Sicherheit fur den 
Konf igurationsprozeB der Maschine gewShrleistet, kSnnen nur 
zugelassene Anderungen der Frankiermaschinenkonf iguration 
auftreteno Daher besitzt die Betreiberf irma stets ein genaues 
Bild der Konf iguration der Maschine vor Ort- 

Die Technik geht davon aus, daB die Maschine eine 



Gruppe von wShlbaren Eigenschaften besitzt, die selektiv durch 
die Software wirksam oder unwirksam gemacht werden konnen. Die 
Maschine ist in der Lage, durch geeignete Eingaben iiber die 
Tastatur in einen Konf igurationsmodus gebracht zu werden, in 
dem das Drucken von Frankierstempeln blockiert ist. Die Ma- 
schine hat ein Speicher register fur die laufende Oder bisheri- 
ge Konf iguration und kann eine gewiinschte neue Konf iguration 
iiber die Tastatur empfangen. Die Maschine hat eine Software 
zur Erzeugung eines verschliisselten Figurationsanfragekodes, 
der teilweise auf den Werten der alten und neuen Konf iguration 
beruht. Wenn der Konf igurationsanf ragekode an den zentralen 
Rechner zusammen mit anderen Identif ikationsinformationen fur 
die Freigabe ubermittelt wird, wird dieser Kode im zentralen 
Rechner uberpriift, indem mit demselben Algorithmus der Kon- 
f igurationsanf ragekode erneut berechnet wird. Wenn die beiden 
Werte iibereinstimmen, erzeugt der zentrale Rechner einen ver- 
schliisselten Konfigurationsfreigabekode, der teilweise auf der 
Seriennummer der Frankiermaschine beruht. Dieser Kode wird der 
Frankiermaschine ubermittelt und mit einem internen, nach 
demselben Algorithmus wie im zentralen Rechner ermittelten 
Konfigurationsfreigabekode verglichen. Wenn die beiden Kodes 
iibereinstimmen, uberschreibt die Maschine die alte Nummer des 
Maschinentyps durch die neue Maschinentypnummer, so daB die 
Maschine neu konfiguriert wird. 

Ein besseres VerstSndnis der Art und der Vorteile der 
vorliegenden Erfindung ergibt sich aus der nachfolgenden Be- 
schreibung und den beiliegenden Zeichnungen. 

Figur 1 ist ein Blockdiagramm einer bevorzugten Fran- 
kiermaschine, die vor Ort erneut konfiguriert werden kann. 

Figur 2 ist ein sehr grobes FluSdiagramm des Prozesses 
fUr die erneute Konf iguration der Frankiermaschine. 

Figur 3 ist ein detailliertes FluSdiagramm der Proze- 
dur, die der Beauftragte durchfuhren muS, urn einen in der 
Maschine erzeugten Konf igurationsanf ragekode zu erhalten. 

Figur 4 ist ein detailliertes FluSdiagramm der Proze- 
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dur, die ein Beauf tragter durchftihren muB, urn den Konfigura- 
tionsanfragekode im zentralen Rechner bestatigt zu erhalten* 

Figur 5 1st ein detailliertes FluBdiagramm der Proze- 
dur, die der Beauftragte durchftihren muB, urn den Konfigura- 
5 tionsfreigabekode in die Maschine einzugeben., 

Figur 6 ist ein Blockdiagramm einer alternativen Fran- 
kiermaschine, die vor Ort erneut konfiguriert werden kann» 
tibersicht uber die Struktur der Frankiermaschine 

Figur 1 ist ein Blockdiagramm einer bevorzugten Fran- 
10 kiermaschine 10, die vor Ort konfiguriert werden kann. Die 
Frankiermaschine 10 besitzt einen Druckmechanismus 12, 
Buchungsregister und Kontrollelektronikschaltungen, die alle 
in einem gesicherten GehSuse 13 untergebracht sind. Eine Ta- 
statur 14 und ein Anzeigefeld 16 stellen die Schnittstellen 
15 zum Benutzer dar, Ein Verbinder 17 stellt einen elektrischen 
AnschluB an eine Postabfertigungsraaschine fur die Kontrolle 
des Druckprozesses her. Die Kontrollelektronikschaltungen 
enthalten einen Mikroprozessor 18 , der die Funktion der Ma- 
schine kontrolliert, einschlieBlich der Grundfunktion des 
20 Druckens und des Abrechnens der Frankierbetrage und ggf. ein- 
schlieBlich zus&tzlicher Eigenschaf ten wie ZoB- des getrennten 
Buchens je Kostenstelle und des Ladens aus der Feme* Der 
Mikroprozessor ist mit einer Uhr 20, einem Festwertspeicher 
(ROM) 22, einem Arbeitsspeicher (RAM) 24 und einem batteriege- 
25 stutzten Speicher (BAM) 26 verbunden* 

Der Festwertspeicher 22 wird hauptsachlich zur Spei- 
cherung von nichtf liichtiger Information wie ZoB* den Program- 
men und den Daten-/Funktionstabellen verwendet, um den Mikro- 
prozessor zu betreiben. Der Festwertspeicher kann nur in der 
30 Fabrik ausgetauscht werden. Der Arbeitsspeicher 24 wird fur 

die vortibergehende Speicherung von Variablen und anderen Daten 
wShrend des Betriebs der Maschine verwendet. Der batteriege- 
stutzte Speicher 26 wird hauptsachlich zur Speicherung von 
Buchungsfunktionen verwendet, die erhalten bleiben mussen, 
35 wenn die Stromversorgung der Maschine ausgeschaltet ist. Der 
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batteriegestiitzte Speicher wird auch zur Speicherung gewisser 
Flaggen und anderer Informationen verwendet, die ftir den Be- 
trieb des Mikroprozessors notwendig sind. Zu solchen Informa- 
tionen gehbren Daten zur Identifizierung der Maschine wie z.B. 
5 die Seriennummer und das Datum der ersten Benutzung des batte- 
riegestiitzten Speichers, sowie eine Anzahl von Parametern, die 
fur die Konf iguration der Maschine aus der Ferne von Bedeutung 
sind. 

Die Maschine besitzt eine Anzahl von Eigenschaften, 

10 die mittels Programmen wirksam Oder unwirksam gemacht werden 
kdnnen. Beispielsweise gehOrt hierzu die Abrechnung getrennt 
nach Kostenstellen (mit verschiedenen Komplexitatsgraden und 
verschiedenen Anzahlen von Abteilungen, die verfolgt werden 
konnen) f automatische Datumseingabe, Warnmeldung bei zu gerin- 

15 gem Frankierbetrag, Sicherheitskodes variabler LSnge fur den 
Rechnermodus (siehe hierzu Anhang D) und Laden aus der Feme. 
Die Moglichkeit des Ladens aus der Feme ist eine Eigenschaft, 
durch die der Kreditbetrag der Maschine erhoht werden kann, 
ohne die Maschine vom Einsatzort entfernen zu mussen. In einer 

20 ersten bevorzugten Ausfiihrungsf orm der Erfindung kann der 

Kreditbetrag urn einen wSLhlbaren Betrag wShrend der Ladeproze- 
dur aus der Ferne erhoht werden. In einer alternativen zweiten 
bevorzugten Ausfuhrungsform der Erfindung kann der Kreditbe- 
trag urn einen festen Wert erh6ht werden, der fester Fernlade- 

25 betrag genannt wird. Der feste Fernladebetrag kann durch die 
Konfigurationsprozedur der Maschine aus der Ferne geandert 
werden. Zusatzlich kann die Maschine vier DruckrSder fur einen 
h6chsten Frankierbetrag von $99,99 besitzen, wobei jedoch das 
Druckrad grGSter Gewichtung gesperrt werden kann (grSBter 

30 Frankierbetrag $9,99), 

In der ersten und der zweiten Ausfiihrungsf orm werden 
gewisse MGglichkeiten der Frankiermaschine mit Hardware ver- 
wirklicht und kOnnen nicht durch die Software verandert wer- 
den. Dazu geh6rt der Druckindex (US Postverwaltung oder United 

35 Parcel Service) und die Lage des Dezimalkommas (vierstellig 
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ohne oder mit Dezimalkomma) <> Diese Eigenschaften kOnnen durch 
die Software koivtrolliert werden und in verschiedenen Ausftih- 
fungsformen der Erfindung konf iguriert werden o 

Immer wenn eine Eigenschaft oder eine Gruppe von Ei- 
genschaften der Maschine wirksam gemacht werden, wird dies 
durch eine Maschinenartnummer (MTN) tiberwacht, die den Satz 
von jeweils gtiltigen Eigenschaften bezeichnet* Diese Nummer 
MTN wird im batteriegesttitzten Speicher gespeichert und vom 
Mikroprozessor wahrend des Einschaltens der Maschine und an 
einigen Verzweigungspunkten in den Programmen liberpriifto 
Ubersicht iiber den Frankiermaschinenbetrieb 

Urn die Programme zu vereinfachen und die Leistungen 
des Mikroprozessors in der ersten und zweiten Ausf lihrungsf orm 
zu verbessern, fiihrt der Mikroprozessor wShrend des Einschal- 
tens der Maschine verschiedene Initialisierungsprozeduren 
durch o In einigen dieser Prozeduren verwendet der Mikroprozes- 
sor die im batteriegestiitzten Speicher gespeicherte Nummer MTN 
der Maschinenart , um im Arbeitsspeicher den Programmkode, der 
im Festwertspeicher gespeichert ist, Tabellen zuzuordnen, die 
ebenfalls im Festwertspeicher liegen* Diese Zuordnung ermGg- 
licht es dem Mikroprozessor, die richtigen Tabellen zu Infor- 
mationszwecken zu lesen, ohne immer wieder bestimmen zu mtis- 
sen f welche Tabelle gelesen werden soil. 

Eine zugeordnete Tabelle ist eine Maschinenselektions- 
tabelle, die Informationen betref fend die Eigenschaften der 
Maschine enthalt, und zwar aufgrund der Nummer MTN und der Art 
der Maschine (ob es sich n&nlich um eine Maschine der US-Post- 
verwaltung oder der Firma United Parcel Service handelt, ob 
der Betrag mit oder ohne Dezimalkomma angezeigt wird usw. ). 
Eine andere solche Tabelle ist eine Schliissel tabelle, die die 
Adresse des richtigen Kodes der Software enthalt, die ablaufen 
soil, wenn der Benutzer eine Taste driickto Die Schliisseltabel- 
lenzuordnung beruht auch teilweise auf der Nummer MTN„ Nach 
der Initialisierungsprozedur wartet der Mikroprozessor auf 
Eingaben durch den Benutzer. 



Der Mikroprozessor kann die Benutzereingaben erkennen, 
indem er periodisch die Tastatur abfragt. Sobald eine Taste 
gedriickt wird, werden die Koordinatenwerte x und y vom Mikro- 
prozessor bestimmt. Der Mikroprozessor wandelt die Koordina- 
tenwerte x und y in ein Squivalentes ASCII-Byte um. Der Mikro- 
prozessor sendet das ASCII-Byte zum Anzeigefeld, das seinen 
eigenen interhen Dekoder und Treiber enthSlt, urn dem Benutzer 
die ASCI I -Information sichtbar zu roachen. Der Mikroprozessor 
bestimmt dann, welcher Kode der auszufiihrenden Software im 
Festwertspeicher auf der Basis des ASCII-Bytes ausgefiihrt 
werden soil, indem die zugeordnete Schliisseltabelle im Fest- 
wertspeicher gelesen wird. 

Der Softwarekode enthSlt Verzweigungspunkte, an denen 
der Mikroprozessor eine Tabelle im Festwertspeicher oder eine 
Variable im batteriegestutzten Speicher lesen muB, um zu be- 
stimmen, welcher Kode ausgefiihrt werden soil. Beispielsweise 
kann der Mikroprozessor die indexierte Frankiermaschinenaus- 
wahltabelle lesen, um zu bestimmen, ob die Maschine fur eine 
bestimmte Eigenschaft konfiguriert ist Oder nicht, um dann den 
geeigneten Kode auszuftihren. 

Nach der Ausfiihrung des richtigen Sof twarekodes kehrt 
der Mikroprozessor in einem Wartestatus zurlick, in dem er auf 
weitere eingaben durch den Benutzer wartet. 
Beziehuno der Frankiermaschine mit dem zentralen Rechner 

In der ersten und der zweiten Ausfiihrungsform ist die 
Frankiermaschine fur Standardeigenschaften konfiguriert, die 
eingestellt wurden, ehe die Maschine die Fabrik verlSSt. Da 
diese Eigenschaf ten bekannt sind, kann die Maschine betriebs- 
f Shig sein und benOtigt doch keine Registrierung im zentralen 
Rechner, ehe sie zum ersten Mai erneut konfiguriert wird. In 
einer alternativen Ausfiihrungsform kann sich die Frankierma- 
schine aus Sicherheitsgriinden in einem betriebsunf Shigen Zu- 
stand befinden, bis sie zum ersten Mai konfiguriert wird. 

wahrend des Konfigurationsprozesses werden die Serien- 
nummer der Maschine, die vorliegende Konf iguration und andere 
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f ur die Maschine spezif ische Inf ormationen (die bereits wSh- 
rend eines Initialisierungsprozesses im Werk in den Speicher 
der Maschine eingespeichert wurden) in den zentralen Rechner 
tibertrageno Die Maschine und der Rechner kdnnen dann identi- 
5 sche geheimverschlusselte Kodes erzeugen, indem sie die glei- 
che Verschliisselungsroutine und die gleichen Eingabezahlen 
verwenden . Der verschlusselte Kode hilft dem zentralen Rech- 
ner, die Kontrolle iiber die Gruppe von Eigenschaf ten jeder 
Maschine zu behalten* 

10 Zwei Eingabezahlen, die in der in der Maschine und dem 

Rechner verwendet werden, urn verschlusselte Kodes zu erzeugen, 
sind die Konf igurations-Transaktions-Identif iziernummer (CTID) 
und die Lade-Transaktions-Identif iziernummer (STID)o Beide 
sind fur die Maschine typisch und hangen von der Seriennummer 

15 der Maschine ab« Sie kSnnen auch nach jedem Gebrauch inkremen- 
tiert werden. Die CTID-Nummer wird normalerweise fiir die Kon- 
figuration der Maschinenfunktionen und die STID-Nummer fur das 
Laden der Maschine mit einem Kreditbetrag aus der Feme ver- 
wendet. Unterschiedliche Nummern werden verwendet fiir die 

20 getrennten Prozeduren, um die Sicherheit m6glichst zu erhShen 
und die Komplexitat aufgrund der gegenseitigen AbhSngigkeit zu 
verringern. Die Verschliisselungsroutine wird im einzelnen 
weiter unten eriautert, 
Methode zur Konfiauration der Maschine 

25 Figur 2 ist ein sehr allgemeines FluBdiagranrai des 

Prozesses, der fiir die Konf iguration der Frankiermaschine 
durch einen Beauftragten am Betriebsort oder in der Werkstatt 
des Beauftragten erforderlich ist* In einer ersten Stufe 30 
bekommt der Beauftragte einen Konf igurationsanf ragekode, der 

30 von der Maschine erzeugt wird- Dieser Konf igurationsanf rageko- 
de ist im wesentlichen ein PaBwort fur den zentralen Rechner 
und beruht auf einer Kombination von Faktoren, die nur der 
zentrale Rechner kennen kann. In einer zwei ten Stufe 32 bestS- 
tigt der Beauf tragte den Konf igurationsanf ragekode im zentra- 

35 len Rechner. Nach der Bestatigung durch den Rechner liefert 
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dieser einen Konf igurationsf reigabekode zuriick an den Beauf- 
tragten. Der Konf igurationsf reigabekode ist im wesentlichen 
ein PaBwort des zentralen Rechners fur die Maschine, das f est- 
stellt, daB eine Konf iguration bezUglich der Gruppe von ge- 
5 wtinschten Eigenschaften zulSssig ist. In einer dritten Stufe 
34 gibt der Beauftragte den Konf igur at ions f reigabekode in die 
Maschine ein. Die Maschine bestatigt den Konf igurationsf reiga- 
bekode und konfiguriert sich urn. 

Figur 3 ist ein detailliertes FluBdiagramm der Stufe 

10 30 gemaB der ersten und zweiten Ausftihrungsf orm, Einige Ma- 
schinen haben leistungsf ahige Anzeigefelder und konnen den 
Benutzer zu Eingaben auffordern. Daher k6nnen manche Maschinen 
in jedem der nachfolgend beschriebenen Schritte, bei denen die 
Maschine bestimmte Informationen erwiinscht, urn zum nSchsten 

15 Schritt f ortzuschreiten, den Beauftragten auffordern, diesen 
Schritt zu tun. 

In einem ersten Schritt 40 bringt der Beauftragte die 
Maschine in einen Fem-Konf igurationsmodus , indem eine gewisse 
Folge von Tasten gedriickt und ein Dienstzugangskode eingegeben 

20 wird. Die Folge gedriickter Tasten ist nicht offenkundig. Dies 
vermeidet, daB Kunden oder andere nicht autorisierte Personen 
zuf&llig den Konf igurationsmodus ansteuern. Der Dienstzugangs- 
kode ist dem Beauftragten bekannt und muB nach Eingabe der 
vollstandigen Tastensequenz innerhalb einer bestimmten Zeit 

25 eingegeben werden, die vom Mikroprozessor in Verbindung mit 
der Uhr tiberwacht wird. Dies ist eine weitere MaBnahme, die 
Kunden und andere nicht autorisierte Personen daran hindert, 
den Konf igurationsmodus anzusteuern. 

Nach Eingabe der vorbestinunten Tastenf olge und des 

30 Dienstzugangskodes gelangt die Maschine in den Fern-Konf igura- 
tionsmodus, indem ein Modusregister im batteriegestutzten 
Speicher entsprechend gesetzt wird ( Schritt 42 ) . Dadurch wird 
die Maschine gehindert, wahrend der Konf iguration fur Druck- 
zwecke verwendet zu werden. 

35 In der ersten Ausfuhrungsform zeigt die Maschine dann 



die Seriennummer, das Initialisierungsdatum des batter iege- 
sttitzten Speichers und die bisherige Maschinenartnummer (OLD 
MTN) an* Das Datum der Initialisierung des batteriegestQtzten 
Speichers ist vorzugsweise eine Zahl mit vier Zif f ern YDDD, 
die das Datum angibt, an dem die Maschine zum letzten Mai 
initialisiert wurde. Die Zif fern DDD bezeichnen die Anzahl der 
Tage seit Neujahr und Y bezeichnet die niedrigste Ziffer des 
Jahres, in dem die Maschine initialisiert wurde* Die bisherige 
Maschinenartnummer MTN ist eine Nummer, die die derzeit wirk- 
same Gruppe von Eigenschaften definiert, ftir die die Maschine 
konfiguriert ist. 

In der zweiten AusfUhrungsform zeigt die Maschine die 
oben erwShnten Nummern und zus&tzlich den Betrag des anstei- 
genden Registers Oder einige andere maschinenspezif ische Iden- 
tifizierungsinformationen an* Das ansteigende Register enthSlt 
den Frankierbetrag, der bereits seit der Initialisierung der 
Maschine verbraucht wurde. 

Der Beauftragte gibt dann die neue Nummer (NEW MTN) in 
die Maschine ein (Schritt 46). Diese neue Nummer definiert die 
Gruppe von Eigenschaf ten, die die Maschine nach der erneuten 
Konfiguration haben wird. Der Beauftragte muB dann eine ausge- 
wahlte Taste, wie z.B. die "Enter "-Taste, drucken, und an- 
schlieSend innerhalb eines beschrSnkten Zeitintervalls den 
Dienstzugangskode, um anzugebeh, daB die eingegebene neue 
Nummer MTN richtig und erwunscht ist- 1st die eingegebene neue 
Nummer MTN falsch oder unerwiinscht , dann kann der Beauftragte 
einf ach den Zeitablauf abwarten oder eine andere ausgewahlte 
Taste wie z.B. die LGschtaste driicken. Der Beauftragte gibt 
dann die neue Nummer MTN ein oder veriaBt den Fern-Konf igura- 
tionsmodus. Sobald die richtige neue Nummer MTN eingegeben 
ist, muB der Beauftragte die ausgewShlte Taste (do ho die En- 
ter-Taste) drucken und dann den Dienstzugangskode innerhalb 
eines begrenzten Zeitintervalls eingeben, um zu best£tigen, 
daB es sich hier um die richtige neue Nummer MTN handelto Die 
Maschine speichert dann die neue Nummer MTN im batter lege- 



stiitzten Speicher (Schritt 48). 

In der ersten und der zweiten Ausfuhrungsform fiihrt 
die Maschine dann eine Gruppe von Tests durch, die bestimmen, 
ob die Maschine fur die Konf iguration auf die neue Gruppe von 
Eigenschaften zugelassen ist, die durch die neue Nummer MTN 
definiert ist. In der zweiten AusfUhrungsform erlaubt die 
Maschine weiter dem Beauftragten, den festen Fernladebetrag 
nach einer Gruppe von Tests einzugeben. In der ersten Ausfuh- 
rungsform werden die Schritte 50 bis 54 und in der zweiten 
Ausfuhrungsform die Schritte 50 bis 58 durchgefuhrt. Das be- 
deutet, daB in der zweiten Ausfuhrungsform die Schritte in dem 
unterbrochen umrandeten Kasten 55 zusatzlich zu den Schritten 
50 bis 54 ausgefuhrt werden. 

Wenn in der ersten und der zweiten Ausfuhrungsform die 
Eigenschaft des Ladens aus der Feme wirksam Oder nicht wirk- 
sam ist (Schritt 50) und wenn das absteigende Register (das 
den Frankierbetrag enthSlt, den die Maschine drucken darf ) 
einen Wert groSer als Null hat (Schritt 51), dann wird die 
neue Nummer MTN nicht akzeptiert. Dies wird dem Beauftragten 
mitgeteilt (Schritt 52), der dann eine neue Nummer MTN einge- 
ben kann ( Schritt 46 ) . Wenn das absteigende Register der Ma- 
schine einen Betrag gleich Null anzeigt (Schritt 51), macht 
die neue Nummer MTN das Fernladen unwirksam ( Schritt 53 ), und 
die Installationsf lagge der Maschine wird gesetzt, worauf die 
Maschine aus Sicherheitsgriinden die neue Nummer MTN nicht 
akzeptiert. Wie oben wird dies dem Beauftragten mitgeteilt 
(Schritt 52), und dieser kann dann eine neue Nummer MTN einge- 
ben (Schritt 46). Dies bedeutet, daS die Maschine am Betrieb- 
sort beim Kunden durch eine Installationsprozedur installiert 
wurde (siehe Anhang A), die die Maschine mit dem Postamt in- 
nerhalb des zentralen Rechners verkniipft. Diese Verkmipfung 
kann auf sichere Art durch eine Aufhebungsprozedur (siehe 
Anhang B) oder eine Wechselprozedur (siehe Anhang C) aufgeho- 
ben werden. 

Wenn in der ersten Ausfuhrungsform die Ergebnisse des 



g) 



Schritts 50 negativ (oder falsch) sind Oder wenn das Ergebnis 
des Schritts 53 positiv (oder wahr) 1st, werden die Schritte 
in dem unterbrochen umrahmten Kasten 55 nicht durchgef tihrt • 

Wenn in der zweiten Ausftihrungsform die Art des Fern- 
5 ladens nicht geSLndert wurde (Schritt 50), die neue Nummer MTN 
das Fernladen (Schritt 56) einschlieBt und die Installations - 
flagge nicht gesetzt (Schritt 57) ist, gibt der Beauftragte 
den festen Fernladebetrag ein„ Wenn auBerdem das Ergebnis von 
Schritt 53 positiv (oder wahr) ist, dann gibt der Beauftragte 

10 den festen Fernladebetrag ein* 

In der ersten und der zweiten Ausf uhrungsf orm fordert 
die Maschine dann den Beauftragten auf , die neue Nummer MTN zu . 
bestStigen. Mochte der Beauftragte den ProzeB nochmals mit 
einer neuen Nummer MTN beginnen, dann muB er eine ausgew&hlte 

15 Taste wie z.B. die L6schtaste (Schritt 62) drucken. Will der 

Beauftragte fortfahren, dann muB er eine ausgew&hlte Taste wie 
z,B* die Enter-Taste drticken und dann den Dienstzugangskode 
oder irgendeinen anderen Bestatigungskode eingeben (Schritt 
63 )• An dieser Stelle gelangt die Maschine in einen Konfigura- 

20 tionsmodus, in dem eine Konf igurationsf lagge im batteriege- 
stiitzten Speicher (Schritt 64) gesetzt wirdo In diesem Kon- 
f igurationsmodus muB die Maschine richtig konfiguriert werden, 
da sie sonst nicht in den Druckmodus zuruckkehrt^ Dies verhin- 
dert Betrugsversuche mit der Konf iguration der Maschine, Die 

25 Maschine bleibt in diesem Modus selbst nach dem Ausschalten 
und Wiedereinschalten • 

Dann erzeugt die Maschine einen verschlusselten Ma- 
schinen-Konf igurationsanf ragekode und zeigt ihn an. In der 
ersten Ausf Uhrungsf orm beruht der Konf igurationsanf ragekode 

30 zum Teil auf der CTID-Nummer, der bisherigen Nummer OLD -MTN 
und der neuen Nummer NEW-MTN* In der zweiten Ausf uhrungsf orm 
beruht der Konf igurationsanfragekode zum Teil auf dem Betrag 
des ansteigenden Registers oder irgendeines anderen, die Ma- 
schine identif izierenden Registers der bisherigen Nummer OLD — - 

35 MTN, der neuen Nummer NEW-MTN und dem Fernladebetrag o Der 
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VerschliisselungsprozeB f iir die erste und die zweite Ausf iih- 
rungsform wird im einzelnen weiter unten erlSutert. 

Figur 4 ist ein FluBdiagramm der Stufe 32 aus Figur 2 
fiir die erste und zweite Ausfuhrungsform. Der Beauftragte 
5 stellt eine Verbindung mit dem zentralen Rechner iiber ein 

normales Telefon her. In der ersten und der zweiten Ausftih- 
rungsform kann der Beauftragte mit dem zentralen Rechner iiber 
ein Tasten telefon durch Drucken von Tasten in Verkehr treten. 
Andere Ausfiihrungsformen kdnnen ein Telefonendgerat verwenden, 
10 das eine Benutzer- oder Maschinenschnittstelle und ein Modem 

enthalt, oder eine Spracherkennungseinrichtung uber eine Tele- 
f onleitung . 

Der Beauftragte gibt zuerst verschiedene Kodes und ein 
PaBwort in den Rechner ein ( Schritt 70 ) . Dazu gehort ein 

15 Transaktionskode (der angibt, daB der Beauftragte eine Fern — 
Konf igurationsprozedur fiir eine Maschine durchfiihren will), 
seine Personalnummer und sein Autorisationskode (der ein PaB- 
wort fur den zentralen Rechner fiir diesen Angestellten ist). 

Der Beauftragte gibt dann die Seriennummer der Maschi- 

20 ne ein, die vorher an der Maschine angezeigt wurde, die aber 
auch an der AuSenseite der Maschine zu finden ist (Schritt 
76). Wenn der zentrale Rechner bestimmt, daB die Seriennummer 
innerhalb eines gultigen Bereichs liegt (Schritt 78), kann der 
Benutzer den ProzeB fortsetzen. Ansonsten meldet der Rechner 

25 dem Beauf tragten, daB die Seriennummer nicht innerhalb eines 
gultigen Bereichs liegt (Schritt 79), und der Beauftragte muB 
dann die Seriennummer nochmals eingeben oder die Transaktion 
beenden ♦ 

Dann gibt der Beauftragte Daten ein, die er vorher 
30 erhalten und notiert hat (Schritt 84). In der ersten Ausfiih- 

rungsform gehSren dazu das Initialisierungsdatum des batterie- 
gestutzten Speichers, die bisherige Nummer OLD-MTN und die 
neue Nummer NEW-MTN. In der zweiten Ausf iihrungsf orm gehOren 
dazu das Initialisierungsdatum des batteriegestiitzten Spei- 
35 chers, die bisherige Nummer OLD-MTN, die neue Nummer NEW-MTN, 



der Betrag des ansteigenden Registers und der Betrag fur die 
Fernladungo 

Dann gibt der Beauftragte den Konf igurationsanfrageko- 
de der Maschine ein (Schritt 88)* Aus den obigen Informationen 
ist der Rechner in der Lage, einen Konf igurationsanfragekode 
ebenfalls zu erzeugen (Schritt 90). Der Rechner tiberprttft die 
Ubereinstimmung dieses Konf igurationsanfragekodes mit dem in 
der Maschine erzeugten Konf igurationsanfragekode (Schritt 91 )• 
Stiramen sie nicht uberein, dann hat der Beauftragte Zahlen 
falsch eingegeben, oder die Maschine :wurde falsch konfiguriert 
oder es ist irgendein anderer Fehler aufgetreten. Stiramen die 
Kodes nicht uberein, dann wird dies dem Beauftragten gemeldet 
(Schritt 92) und er muS die obigen Schritte von der Eingabe 
der Seriennummer der Maschine an (Schritt 76) erneut beginnen 
oder die Transaktion beenden. 

Stimmen die beiden Kodes uberein , dann erzeugt der 
Rechner einen verschlusselten Konf igurationsfreigabekode unter 
Verwendung des laufenden HSL-Werts (Schritt 93) (HSL - high 
security length - Sicherheitslange) ■ Der zentrale Rechner 
inkrementiert dann die CTID-Nummer , die im Rechner abgelegt 
ist (Schritt 94). Der HSL-Wert ist ein Sicherheitsgrad, der 
derzeit von der Maschine und dem zentralen Rechner verwendet 
wird und die LSnge der Kodes betrifft, die zwischen der Ma- 
schine und dem zentralen Rechner ausgetauscht werden (siehe 
die Verschltisselungsroutine sowie den Anhang D beziiglich wei- 
terer Einzelheiten ) . Der Rechner h&ngt den HSL-Wert an den 
Konf igurationsfreigabekode an und ubertrSgt den ergSnzten Kode 
an den Beauftragten (Schritt 95). 

Figur 5 ist ein FluBdiagramm der Stufe 34 in Figur 2. 
Der Beauftragte gibt den im Rechner erzeugten angeh^ngten 
HSL-Wert und den Konf igurationsfreigabekode in die Maschine 
ein ( Schritt 100 ) . Die Maschine erzeugt dann ihren eigenen 
Konfigurationsfreigabekode unter Verwendung des angehSngten 
HSL-Werts (Schritt 102) und vergleicht diesen Kode mit dem 
eingegebenen Konf igurationsfreigabekode (Schritt 104) « Stimmen 
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die Kodes nicht tiberein, dann wird dies dem Beauftragten mit- 
geteilt (Schritt 105) und dieser gibt erneut den vom Rechner 
erzeugten Kode ein. Stimmen die Konf igurationsf reigabekodes 
ttberein, dann weiS die Maschine, daB sie die Genehmigung zur 
5 emeuten Konfiguration hat. Die Maschine inkrementiert dann 
die CTID-Nummer (Schritt 106). Die Maschine speichert den 
neuen HSL-Wert und die MTN-Nummer an entsprechenden Stellen im 
batteriegestiitzten Speicher (Schritte 107, 108). In der zwei- 
ten Ausfiihrungsform speichert die Maschine auch den fiinfstel- 

10 ligen Fernladebetrag an der entsprechenden Stelle ira batterie- 
gestiitzten Speicher , wenn er eingegeben wurde (Schritt 110). 
Die Maschine 15scht dann die Konf igurationsf lagge (Schritt 
112) und erlaubt damit der Maschine die Ruckkehr von dem Kon- 
f igurationsmodus in den Druckmodus. 

15 Alternative Frankiermaschinen 

Figur 6 ist ein Blockdiagramm einer alternativen Fran- 
kiermaschine, die am Betriebsort konfiguriert werden kann. 
Bezugszeichen mit Apostroph werden fur BlOcke verwendet, die 
denen aus Figur 1 entsprechen. 

20 Die Maschine 10 * enthait eine SuBere Tastatur 14' und 

ein Anzeigefeld 16 f als Schnittstelle zwischen der Maschine 
und dem Benutzer. Ein gesichertes MaschinengehSuse 13 T um- 
schlieSt einen Druckmechanismus 12 f , eine Uhr 20 ' , Register 
oder Kippstufen 26' und eine Kontrollschaltung 200. Die Kon- 

25 trollschaltung enthait verschiedene KontrollgerSte und andere 
fest verdrahtete Schaltungen anstelle eines Mikroprozessors, 
wie er in Figur 1 gezeigt ist. 

Die Kontrollschaltung enthait ein Eingabe/Ausgabe-Kon- 
trollgerat 202, das eine Schnittstelle zwischen der ubrigen 

30 Kontrollschaltung und der Tastatur und dem Anzeigefeld bildet. 
Ein DatenkontrollgerSt 204 bildet die Schnittstelle zwischen 
den Registern und der ubrigen Kontrollschaltung. Ein Opera- 
tionskontrollgerSt 206 kontrolliert die Operationen der Ma- 
schine , indem die in den Registern gespeicherten Programme zur 

35 Durchftihrung der Frankiermaschinenfunktionen aktiviert werden. 



Das OperationskontrollgerSt weiB, welche Eigenschaf ten wirksam 
sind, indem es das Register der neuen MTN-Nummer befragt, das 
im batteriegestiitzten Speicher enthalten isto Ein Sperrorgan 
207 (iberpriift das Modusregister, das in den Registern enthal- 
ten ist, iim zu bestimmen, ob Operationen der Maschine blok- 
kiert werden sollen* 

Ein Kodegenerator und Verschltissler 208 tiberpriift 
permanent verschiedene Register in den Registern und erzeugt 
zwei verschltisselte Kodes aufgrund dieser Register. Ein Kode- 
komparator 210 vergleicht die erzeugten Kodes mit iiber die 
Tastatur eingegebenen Kodes jeweils, wenn solche Kodes einge- 
geben werden (beispielsweise wShrend einer Konf igurationspro- 
zedur). Bei erfoglreichem Vergleich meldet der Kodekomparator 
dies einem Validierer 212, Der Validierer gibt dann eine Nach- 
richt "giiltig" iiber das Eingabe/Ausgabe-Kontrollgerat an das 
Anzeigefeld und veranlaBt ein Inkrementierorgan 214, die in 
den Registern gespeicherte CTID-Nummer zu inkrementieren . 
Verschlusselunastechnik 

Um die obige Prozedur sicher durchzufiihren und gewisse 
Daten zu bestatigen, werden der Konf igurationsanf ragekode und 
der Konf igur at ions freigabekode durch eine Verschliisselungs- 
routine erzeugt, die sowohl in dem Festwertspeicher der Ma- 
schine als auch im zentralen Rechner gespeichert ist* Die 
Verschlusselungsroutine ist ein nichtlinearer Algorithmus , der 
eine fur einen nicht Eingeweihten of fensichtlich zuf allige 
Zahl erzeugt o Die Verschlusselungsroutine wird mit einem Ver- 
schlusselungsprogramm in Verbindung mit einer permanenten 
Verschlusselungstabelle durchgef iihrt • In der ersten und der 
zweiten Ausfiihrungsform verwendet die Verschlusselungsroutine 
einen sechzehnstelligen Schliissel (mit 64 Bits) sowie eine 
sechzehnstellige Eingangszahl o 

In der ersten Ausfiihrungsform wird der Konf igurations- 
anf ragekode mit der Verschlusselungsroutine auf der Basis der 
CTID-Nummer als Schliissel und durch eine Kombination mit der 
bisherigen Nummer OLD-MTN und der neuen Nummer NEW-MTN als 
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Eingangszahlen erzeugt. In der zweiten Ausfiihrungsform setzt 
sich das Schliisselwort aus der Seriennummer der Maschine, dem 
Datum der Initialisierung des batteriegestiitzten Speichers 
zusammen, und die Eingangsnummer wird aus der bisherigen Num- 
5 mer OLD-MTN, dem Betrag des ansteigenden Registers und der 
neuen Nummer NEW-MTN sowie dem Fernladebetrag gebildet. 

In der ersten Ausfiihruiigsform wird der Konf igurations- 
freigabekode mit der Verschliisselungsroutine auf der Basis der 
CTID-Nummer als Schliisselwort und einer Kombination der bishe- 

10 rigen Nummer OLD-MTN, der neuen Nummer NEW-MTN und des HSL — 

Werts als Eingangszahl erzeugt. In der zweiten Ausfiihrungsform 
wird der Konf igurationsf reigabekode von der Verschlusselungs- 
routine auf der Basis der CTID-Nummer als Schliisselwort und 
der Kombination der Seriennummer der Maschine und des HSL — 

15 Werts als Eingangszahl erzeugt. 

Die CTID-Nummer ist eine sechzehnstellige Nummer, die 
im batteriegestiitzten Speicher liegt. Der urspriingliche Wert 
der CTID-Nummer ergibt sich durch einen Algorithmus aus dem 
Datum der Initialisierung des batteriegestiitzten Speichers in 

20 Verbindung mit der Seriennummer der Maschine. Das Initialisie- 
rungsdatum des batteriegestiitzten Speichers wird verwendet, 
damit man nicht jeweils dieselbe CTID-Nummer bei der Initiali- 
sierung der Maschine einsetzt* Der Algorithmus wird in der 
Maschine aus Sicherheitsgriinden nicht gespeichert* Die ur- 

25 spriingliche CTID-Nummer wird im batteriegestiitzten Speicher 
wahrend des Initialisierungsprozesses im Werk gespeichert. 
Wenn die Maschine erneut konfiguriert wurde, wird die CTID — 
Nummer durch einen nichtlinearen Algorithmus innerhalb der 
Maschine inkrementiert . 

30 Die von der Verschltisselungsroutine erzeugten Kodes 

sind sechzehnstellig. Die Stellen geringer Wichtung der Kodes 

♦ 

werden dann von der Maschine Oder dem zentralen Rechner dem 
Beauftragten mitgeteilt. Die Anzahl der mitgeteilten Stellen 
geringer Wichtung wird durch den HSL-Wert bestimmt (siehe 
35 Anhang D fUr weitere Einzelheiten) . 
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Zusammenf assung 

Es ergibt sich, daB die vorliegende Erfindung eine 
sichere und wirksame Technik bietet, damit Frankiermaschinen 
am Betriebsort erneut konfiguriert werden kSnnen. Der Fran- 
kiermaschinenkunde kann aus verschiedenen Betriebseigenschaf- 
ten auswahlen, wShrend die Frankiermaschinen-Betriebsgesell- 
schaft eine umfangreiche Lagerhaitung vermeiden kann, die 
ansonsten nbtwendig ware • 

Wenn auch die obige Beschreibung besonderer Ausfiih- 
rungsformen der Erfindung vollstandig ist, kOnnen verschiedene 
&nderungen, alternative Konstruktionen und Aquivalente einge- 
setzt werden « Beispielsweise kann die Elektronik der konfigu- 
rierbaren Frankiermaschine anders strukturiert sein. Anstelle 
der Verwendung von SignaltGnen liber das Telefon kann auch eine 
direkte Verbindung iiber Modem verwendet werden. AuBerdem kann 
das Verschlusselungswort zur Erzeugung der Anfragekodes aus 
einem Zykluszahler der Maschine anstelle der Seriennummer 
zusammengesetzt sein* Andere SicherheitsmaBnahmen kOnnen ein- 
gesetzt werden, wie beispielsweise eine periodische Inspektion 
der Maschine, 

Die obige Beschreibung und die Zeichnungen sollen also 
nicht den Rahmen der vorliegenden Erfindung einengen, der 
durch die anh&ngenden Ansprttche definiert ist* 
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ANHANG A 
INSTALLATIONSPROZEDUR 

Diese Prozedur wird durch einen Beauftragten abgewik- 
kelt, wenn er eine aus der Ferne zu ladende Maschine am Be- 
5 triebsort installiert. 

Vor dieser Prozedur muB die Maschine wenigstens einmal 
seit der Initialisierung konfiguriert worden sein, um eine 
erste Verknupfung zwischen der Maschine und dem zentralen 
Rechner herzustellen. AuBerdem muB die Maschine so konfigu- 
10 riert sein, daB sie das Fernladen einschlieBt. SchlieSlich 

kann die Maschine keine Frankierstempel drucken, ehe sie nicht 
installiert wurde. 

Diese Prozedur stellt eine zweite Verknupfung zwischen 
der Maschine, dem Kunden und einem Leasingvertrag im zentralen 
15 Rechner fur die Buchung, die Berechnung und fur Sicherheits- 
zwecke her* Diese Prozedur sichert auch, daB die Maschine im 
zugehOrigen Postamt eingetragen ist. 
Die Maschine im Postamt 

Nach der Konf iguration der Maschine nimmt der Beauf- 
20 tragte Oder der Kunde die Maschine mit zum Postamt zu deren 
Registrierung. Nach der Registrierung steckt der Postbeamte 
einen speziellen Schliissel in die Seite der Maschine, urn die 
Installierung zuzulassen. 

Der Beauftragte und die Maschine am Betriebsort 
25 Nach der Ankunf t des Beauftragten und der im Postamt 

freigegebenen Frankiermaschine am Auf stellungsort fur die 
Installierung driickt der Beauftragte eine ausgewahlte Folge 
von Tasten um die Maschine in den Installationsmodus zu brin- 
gen. Die Maschine zeigt dann eine Folge verschiedener Nummern 
30 an, die sich der Beauftragte fiir den spateren Gebrauch im 
Rahmen dieser Prozedur notieren sollte. Die Maschine zeigt 
zuerst den Betrag an, der in zwei der Buchungsregister gespei- 
chert ist, nSmlich dem abfallenden Register und dem Kontroll- 
register. Das abfallende Register enthait den Frankierbetrag, 
35 der der Maschine derzeit fur FrankiervorgSnge zur Verfxigung 
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stehto Das ansteigende Register enthSlt den Betrag, mit dem 
die Maschine bei dem Verlassen des Werks geladen wurde« Das 
Kontrollregister enthSlt die Summe des abfallenden und des 
ansteigenden Registerinhalts o Die Maschine zeigt dann einen 
5 installationsregistrierkode ( IRC) an* Der IRC 1st auch eine 
verschliisselte Zahl, die von maschinenspezif ischen Daten ab- 
hSng-fc und die STID-Nummer enthalten kann. Die Maschine fordert 
dann eine verschltisselte Install at ionskodenummer (ISC) an, die 
von der STID-Nummer abhSngto 
10 Der Beauf traate und der zentrale Rechner 

Der Beauftragte nimmt dann Verbindung mit dem zentra- 
len Rechner auf und gibt einen Standardinstallationsanf rageko- 
de ein, durch den er dem Rechner mitteilt, daB der Beauftragte 
jetzt eine Installationsprozedur durchfiihren will* Der Beauf - 
15 tragte gibt dann seine Personal-Nummer, seinen Autorisations- 
kode, die Nummer des Leasingvertrags des Kunden fur die Ma- 
schine, die Seriennummer der zu installierenden Maschine und 
andere Shnliche Zahlen eino Der Rechner iiberpruft die Giiltig- 
keit der Seriennummer* 1st sie ungultig, dann muB der Beauf - 
20 tragte sie tiberprufen und die richtige Seriennummer eingeben 
oder die Transaktion beenden, 

1st die Seriennummer gultig, dann gibt der Beauftragte 
den Betrag des abfallenden Registers, den Betrag des Kontroll- 
register s und den IRC-Kode ein„ Der Rechner erzeugt dann in- 
25 tern den IRC-Kode und vergleicht ihn mit dem in der Maschine 
erzeugten IRC-Kode • Stimmen die Kodes aus irgendeinem Grund 
nicht tiberein, dann muB der Beauftragte den obigen ProzeB ab 
Eingabe der Seriennummer der zu installierenden Maschine wie- 
derholeno Der zentrale Rechner erzeugt den ISC-Kode, den die 
30 Maschine erfragt hat und teilt ihn der Maschine mito Darauf 
wird die STID-Nummer inkrementiert „ Der Rechner setzt dann 
eine interne Flagge, die bedeutet, daB die Maschine am Be- 
triebsort beim Kunden installiert wird, 
Der Beauftragte und die Maschine 
35 Der Beauftragte kehrt dann zur Maschine zuruck uhd 
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gibt den vom Rechner erzeugten ISC-Kode ein. Die Maschine 
erzeugt dann intern einen ISC-Kode und vergleicht ihn mit dem 
eingegebenen Installationskode. Sind die Kodes nicht gleich, 
dann akzeptiert die Maschine den Kode nicht ♦ Der Beauftragte 
5 kann dann den laufenden ISC-Kode vora zentralen Rechner erneut 
bekommen. Hierzu sind beliebig viele Versuche erlaubt. Stimmen 
die Kodes liber ein, dann inkrementiert die Maschine die STID — 
Nummer und setzt eine Installationsf lagge im batter iegestutz- 
ten Speicher, wodurch die Maschine in die Lage ver setzt wird, 
10 aus der Feme geladen zu werden und FrankierbetrSge zu druk- 
ken. 
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ANHANG B 
EINZUGSPROZEDUR 
Diese Prozedur wird von einem Beauf tragten durchge- 
ftihrt, wenn eine aus der Fern zu ladende Maschine vom Betrieb- 
5 sort beim Kunden eingezogen werden soil, Diese Prozedur hebt 
die zweite Verkntipfung zwischen der Maschine , dem Kuhden und 
dem Leas ingvert rag im zentralen Rechner auf * Zusatzlich sperrt 
diese Prozedur die Maschine gegen ein Laden aus der Feme* 
SchlieSlich ermOglicht es diese Prozedur , daB die Maschine neu 

10 konfiguriert wird, um den festgelegten Ladebetrag zu andern 
oder die Maschine in eine nicht aus der Feme zu ladende Ma- 
schine umzuwandeln, die an einem anderen Betriebsort instal- 
liert wird Oder um die Maschine zum Werk zuriickzubr ingen „ 
Der Beauf tragte in Verbinduno mit dem zentralen Rechner 

15 Der Beauf tragte stellt eine Verbindung zum zentralen 

Rechner her und gibt einen Standardeinzugsanf ragekode ein, 
indem er dem Rechner mitteilt, daB der Beauf tragte gerade eine 
Einzugsprozedur durchfiihrt. Der Beauf tragte gibt dann seine 
Personal -Nummer, seinen Autorisationskode und die Seriennummer 

20 der Maschine und andere Daten der Maschine ein, die eingezogen 
werden soil. Der zentrale Rechner iiberpruft die Giiltigkeit der 
Seriennummer o 1st sie ungiiltig, dann muB der Beauf tragte sie 
uberprufen und emeut die Seriennummer eingeben* 1st die Se- 
riennummer immer noch ungiiltig, dann ist die Maschine nicht 

25 korrekt im zentralen Rechner registriert und der Beauf tragte 
muB das Werk beziiglich weiterer Instruktionen kontaktieren. 

Ist die Seriennummer gtiltig, dann gibt der Beauftragte 
einen Kode beziiglich des Grunds ein, Dieser Kode ist ein al- 
phanumerischer Wert, der den Grund angibt, warum die Maschine 

30 eingezogen wird. Der zentrale Rechner erzeugt dann intern 
einen verschlusselten Einzugskode (WSC). Der Rechner setzt 
dann eine Flagge fur die Maschine, aus der hervorgeht, daB sie 
eingezogen wird, und inkrementiert die STID-Nummer der 
Maschine. 

35 Der Beauftragte in Verbindung mit der Maschine 
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Wenn die Maschine nicht funktionsf ahig 1st, schickt 
der Beauftragte sie zum Werk. 1st die Maschine funktionsf ahig, 
dann drtickt der Beauftragte eine ausgewahlte Tastenfolge, urn 
die Maschine in einen Einzugsmodus zu bringen. Der Beauftragte 
5 gibt dann den ira Rechner erzeugte WSC-Kode in die Maschine 

ein. Die Maschine erzeugt intern den WSC-Kode und vergleicht 
ihn mit dem im Rechner erzeugten WSC-Kode. Sind die Kodes 
nicht gleich, dann zeigt die Maschine eine Fehlernachricht und 
der Beauftragte gibt erneut den vom Rechner erzeugten WSC-Kode 

10 ein. Die Zahl der zulSssigen Versuche ist nicht begrenzt. Sind 
die Kodes gleich, dann inkrementiert die Maschine die STID — 
Nummer und loscht die Installationsflagge im batter iegestiitz- 
ten Speicher. 
Die Maschine im Postamt 

15 Nach Einzug der Maschine bringt der Beauftragte Oder 

der Kunde diese zum Postamt, um die vorher in der Installa- 
tionsprozedur (siehe Anhang A) durchgefiihrte Registrierung zu 
schlieBen. Nach dem SchlieBen der Registrierung steckt der 
Postbeamte einen speziellen Schliissel in die Seite der Maschi- 

20 ne, um die Einzugsprozedur zu vervollstSndigen. 



ANHANG C 
AUSTAUSCHPROZEDUR 
Diese Prozedur wird von einem Beauftragten durchge- 
fiihrt, wenn eine Maschihe am Betriebsort beim Kunden durch 
eine andere Maschine ersetzt werden soil. Diese Prozedur 1st 
lediglich eine Kombination der Einzugsprozedur der alten Ma- 
schine und der Installationsprozedur fur die neue Maschine am 
Betriebsort beim Kunden. Alle Schritte fttr die Maschinen sind 
dieselben wie in der Installations- und in der Einzugsprozedur 
(AnhSnge A und B) beschrieben, abgesehen davon, daB der Beauf- 
tragte die Prozeduren im Rahmen nur einer einzigen Verbindung 
rait dem Rechner durchfiihren kann. 
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ANHANG D 

SICHERHEITSKODES MIT VARIABLER LANGE 
Man verwendet einen Algorithmus zur Erzeugung eines 
of fensichtlich zufailigen kodes mit vielen Ziffern. Jedoch 
5 brauchen nur ausgewShlte Ziffern (im allgemeinen die niedri- 
gerwertigen Ziffern) dieses Kodes in den meisten Anwendungen 
verwendet zu werden. Die Anzahl der erforderlichen Ziffern 
hSngt vom dem gewunschten Sicherheitsgrad ab. Es ist giinstig, 
so wenig Ziffern wie m6glich zu verwenden, urn die Anzahl der 
10 Tasten, die betStigt werden mussen, zu verringern, wodurch die 
Eingabe erleichtert und die Moglichkeit fiir Fehler verringert 
wird. 

Im Ergebnis wurde eine Variable erzeugt, die den gene- 
rellen Sicherheitsgrad definiert, der in der Maschine Oder dem 

15 Rechner des Datenzentrums gefordert wird. Diese Variable wird 
HSL-Wert genannt (aus dem Englischen high security length - 
Sicherheitslange ) . 

Jeder von der Maschine oder dem Rechner des Datenzen- 
trums erzeugte Kode besitzt eine variable Zif fernanzahl ab- 

20 hangig vom dem HSL-Wert. Wenn der HSL-Wert 1 ist, dann soil 

der I/O-Konfigurationsanfragekode sechs Ziffern haben. Ist der 
HSL-Wert hdher, dann sollte der Konf igurationsanfragekode 
linger sein. Andere Kodes kdnnen unterschiedliche LSngen fur 
einen gegebenen HSL-Wert haben, aber jeder Kode nimmt in sei- 

25 ner LSnge zu oder ab, wenn der HSL-Wert zunimmt oder abnimmt. 

Diese vorgegebene Beziehung zwischen der KodelSnge und 
dem HSL-Wert erlaubt dem Maschinenhersteller, die Sicherheit 
fiir die Maschine zu erhOhen oder zu verringern, ohne jede 
Maschine zuruckrufen und initialisieren zu mttssen. Anderungen 

30 des HSL-Werts werden der Maschine mitgeteilt, wenn eine Ma- 
schinenkonf iguration aus der Ferne erfolgt. 

In einer alternativen Aus fiihrungs form kSnnen Variable 
fur mehrere Sicherheitsgrade verwendet werden, um die L&nge 
einzelner Kodes oder Gruppen von Kodes zu verSndern, ohne die 

35 Lange der verbleibenden Kodes zu verSndern. 
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ansprOche 

5 lo Methode zum selektiven Aktivieren von durch Software steu- 
erbaren Eigenschaften einer elektronischen Frankienhaschine 
(10; 10')/ die Identifikationsdaten gespeichert halt, entfernt 
yon einem zentralen Rechner betrieben wird und einen ersten 
Operationsmodus besitzt, in dem die Maschine Freistempel druk- 
10 ken und mit den aktivierten Eigenschaften betrieben werden 

kann, sowie einen zweiten Operationsmodus , in dem ausgewShlte 
steuerbare Eigenschaften aktiviert werden kSnnen, wobei die 
Methode folgende Schritte aufweist: 

a) die Maschine wird in den zweiten Modus (40) gebracht; 
15 b) eine neue Artnummer, die eine gewtinschte Gruppe von zu 

aktivierenden Eigenschaften definiert, wird in die Maschine 
wird eingegeben (46, 48); 

c) in der Maschine wird ein Konf igurationsfreigabekode er- 
zeugt, der von den Identifikationsdaten und der neuen Artnum- 

20 titer abhangt; 

d) es wird eine Verbindung mit dem zentralen Rechner herge- 
stellt; 

e) in den zentralen Rechner werden die Identifikationsdaten 
und die neue Artnummer eingegeben (84); 

25 f ) im zentralen Rechner wird ein Konf igurat ions f reigabekode 

berechnet ( 93 ) , der von den Identifikationsdaten und der neuen 
Artnummer abh&ngt; 

g) der rechnererzeugte Konf igurationsfreigabekode wird in die 
Maschine eingegeben (100); 

30 h) der in der Maschine erzeugte Konf igurationsfreigabekode 

wird in der Maschine mit dem vom Rechner erzeugten Konf igura- 
tionsfreigabekode verglichen (102 bis 104); 
i) die Maschine wird in deh ersten Modus gebracht? 
j ) und die gewiinschte Gruppe von Eigenschaften wird in der 

35 Maschine aktiviert (106 bis 108; 106 bis 112), wenn der in der 
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Maschine erzeugte und der im Rechner erzeugte Konf igurations- 
freigabekode tibereinstimmen. 

2. Methode nach Anspruch 1, die auBerdem folgende Schritte 
5 aufweist: 

a) im Rechner wird ein Konf igurationsanf ragekode berechnet 
(66); - 

b) der im Rechner erzeugte Konf igurationsanf ragekode wird in 
den zentralen Rechner eingegeben (88); 

10 c) im zentralen Rechner wird ein Konf igurationsanf ragekode 
berechnet ( 90 ) ; 

d) im zentralen Rechner wird der in der Maschine erzeugte 
Konfigurationsanfragekode mit dem im Rechner erzeugten Kon- 
f igurationsanf ragekode verglichen ( 91 ) . 

15 

3. Methode, um selektiv durch Software steuerbare Eigenschaf- 
ten eine elektronischen Frankiermaschine (10; 10 1 ) zu aktivie 
ren, die Identif ikationsdaten gespeichert enthait, entfernt 
von einem zentralen Rechner betrieben wird und einen ersten 

20 Operationsmodus , in dem die Maschine Freistempel drucken und 
mit den aktivierten Eigenschaften betrieben werden kann, und 
einen zweiten Operationsmodus besitzt, in dem ausgewShlte 
steuerbare Eigenschaften aktiviert werden kfinnen, wobei die 
Methode folgende Schritte aufweist: 

25 a) die Maschine wird in den zweiten Modus gebracht (40); 

b) eine neue Artnummer, die die gewiinschte Gruppe von zu akti 
vierenden Eigenschaften def iniert, wird in die Maschine wird 
eingegeben ( 46 , 48 ) ; 

c) in der Maschine wird ein verschliisselter interner Konfigu- 
30 rationsanf ragekode berechnet (66), der von den Identif ika- 
tionsdaten und der neuen Artnummer abhangt; 

d) es wird eine Verbindung mit dem zentralen Rechner herge- 
stellt; 

e) in den zentralen Rechner werden die Identif ikationsdaten 
35 und die neue Artnummer eingegeben (84); 
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f ) in den zentralen Rechner wird der in der Maschine erzeugte 
verschlusselte interne Konf igurationsanfragekode eingegeben 
(88); 

g) im zentralen Rechner wird ein verschliisselter interner 

5 Konf igurationsanfragekode berechnet (90), der von den Identi- 
f ikationsdaten und der neuen Artnuramer abhSngt; 

h) im zentralen Rechner wird der verschlusselte interne und in 
der Maschine erzeugte Konf igurationsanfragekode mit dem ver- 
schliisselten internen und im Rechner erzeugten Konf igurat ions - 

10 anfragekode verglichen; 

i ) im zentralen Rechner wird ein verschliisselter interner 
Konf igurationsfreigabekode unter Verwendung einer Sicherheits- 
kodelange berechnet ( 93 ) ; 

j ) der verschlusselte interne und im Rechner erzeugte Konf igu- 
15 rations freigabekode und die SicherheitskodelSnge werden in die 
Maschine eingegeben (100); 

k). in der Maschine wird ein intern erzeugter verschliisselter 
Konfigurationsfreigabekode unter Verwendung der Sicherheits- 
kodel&nge berechnet (102); 
20 1) in der Maschine werden der verschlusselte in der Maschine 
erzeugte Konfigurationsfreigabekode und der verschlusselte im 
Rechner erzeugte Konfigurationsfreigabekode miteinander ver- 
glichen (104); 

m) die Maschine wird in den ersten Modus gebracht; 
25 n) in der Maschine wird die gewiinschte Gruppe von Eigenschaf- 
ten aktiviert (106 bis 108; 106 bis 112 ), wenn die Konfigura- 
tionsfreigabekodes, die in der Maschine und im Rechner erzeugt 
wurden, einander gleicheno 

30 4» Elektronische Frankiermaschine mit durch Software gesteuer- 
ten Eigenschaften, die aktiviert Oder inaktiviert werden kOn- 
nen, wobei die Frankiermaschine aufweist: 

a) erste Registermittel (26; 26') zum Speichern einer ersten 
Zahl, die fur die derzeit gttltige Gruppe von Eigenschaften 
35 reprasentativ ist r 



b ) zweite Registermittel ( 26 , 26 1 ) zum Speichern einer zweiten 
eingegebenen Zahl, die fttr eine gewunschte Gruppe neuer Eigen- 
schaf ten reprSsentativ 1st, 

c) erste Mittel (14, 14') zum Eingeben eines extern erzeugten 
Konf igurationsfreigabekodes, 

d) zweite Mittel (18; 204, 206, 208, 210), 

i) um selektiv die derzeit giiltige Gruppe von Eigen- 
schaften, die durch den Inhalt der ersten Registermittel re- 
prSsentiert sind, in Antwort auf den Inhalt der ersten Regi- 
stermittel zu aktivieren, 

ii) um eine internen Konfigurationsf reigabekode zu 
erzeugen, der von mindestens einer der ersten und zweiten 
Zahlen abhSngt, 

iii) um den intern erzeugten Konfigurationsf reigabeko- 
de mit dem eingegebenen Konfigurationsf reigabekode zu verglei- 
chen, 

iv) und um die zweite Zahl in den ersten Registermit- 
teln einzutragen, wenn der intern erzeugte und der eingegebene 
Konfigurationsf reigabekode ubereinstimmen . 

5. Frankiermaschine nach Anspruch 4, bei der der Konfigura- 
tionskode sowohl von der ersten aus auch von der zweiten Zahl 
abh&ngt . 

6. Frankiermaschine nach Anspruch 4, bei der die zweiten Mit- 
tel (204) weiter einen Konfigurationsf reigabekode erzeugen und 
anzeigen, der von mindestens einer der ersten und zweiten 
Zahlen abh&ngt. 

7. Frankiermaschine nach Anspruch 4, bei der der Konfigura- 
tionsf reigabekode verschlusselt ist. 

8. Frankiermaschine nach Anspruch 4, bei der die zweiten Mit- 
tel von einem programmierten digitalen Mikroprozessor gebildet 
werden * 



9 0 Elektronische Frankiermaschine mit einer Anzahl von durch 
Software steuerbaren Eigenschaften, 

a) mit einem Modusregister (26, 26'), das einen ersten und 
einen zweiten Zustand besitzt, 
5 b) mit einem ersten MTN-Register zur Speicherung einer bisher 
giiltigen Frankiermaschinenartnuramer, die fur die giiltige Grup- 
pe von Eigenschaften der Maschine reprSsentativ ist, 

c) mit einem zweiten MTN-Register zum Speichern einer neuen 
Frankiermaschinenartnummer, die fiir eine gewunschte Gruppe 

10 neuer Eigenschaften reprSsentativ ist, 

d) und mit Mitteln (18; 204, 206, 207, 208, 210), 

i) urn normale Frankiermaschinenoperationen zu erlau- 
ben, wenn das Modusregister in seinem ersten Zustand ist, 

ii) urn die normale Frankiermaschinenoperation zu blok- 
15 kieren und eine Neukonf iguration der Maschine zu erlauben, 

wenn der zweite Zustand des Modusregisters vorliegt, 

iii) urn selektiv die giiltige Gruppe von Eigenschaften, 
die durch den Inhalt des ersten MTN-Registers reprSsentiert 
wird, in Antwort auf den Inhalt des ersten MTN-Registers zu 

20 aktivieren, wenn das Modusregister sich in seinem ersten Zu- 
stand befindet, 

iv) urn das Modusregister in den zweiten Zustand zu 
bringen in Antwort auf eine Eingabe von besonderen ersten 
Daten, 

25 v) urn die neue Maschinenartnummer in Antwort auf eine 

zweite Dateneingabe, die die gewunschte Gruppe neuer Eigen- 
schaften reprSsentiert, in das zweite MTN-Register zu bringen, 

vi) urn einen verschliisselten, intern erzeugten Kon- 

f igurationsanf ragekode zu berechnen, dessen Wert von der alten 
30 und der neuen Maschinenartnummer abhangt, 

vii) urn einen verschliisselten, intern erzeugten Kon- 
f igurationsf reigabekode zu berechnen, dessen Wert in unter- 
schiedlicher Weise von der alten und der neuen Maschinenart- 
nummer abhangt, 

35 viii) urn aufgrund einer dritten Dateneingabe, die 



einen extern erzeugten Konf igurationsfreigabekode reprasen- 
tiert, die intern und extern erzeugten Konfigurationsfreigabe- 
kodes miteinander zu vergleichen, 

ix) um die neue Maschinenartnummer im ersten MTN-Regi- 
ster zu speichern, 

x) und um das Modusregister in den ersten Zustand zu 

br ingen. 

10. Maschine nach Anspruch 9, die auBerdem aufweist 

a) einen CTID-Zahler, 

b) und Mittel (18; 214), um den Inhalt des CTID-Zahlers jedes- 
mal zu inkrementieren, wenn die Validierungsmittel das Vor- 
liegen eines bestimmten Zusammenhangs feststellen. 

11. Maschine nach Anspruch 10, wobei die Mittel als program- 
mierter digitaler Mikroprozessor ausgebildet sind. 

12. Maschine nach Anspruch 10, wobei der verschlusselte Kon- 

f igurationsfreigabekode teilweise von der CTID-Nummer abhangt. 

13. Maschine nach Anspruch 10, wobei der verschlusselte Kon- 
figurationsanfragekode teilweise von der CTID-Nummer abhangt. 

14. Maschine nach Anspruch 10, wobei der verschlusselte Kon- 
figurationsanfragekode nicht von der CTID-Nummer abhangt. 
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